La Autoridad de Protección de Datos de Italia (Garante per la protezione dei dati personali) anunció este sábado 14 de noviembre la imposición de una sanción económica de 805 millones de euros (equivalentes a aproximadamente 887 millones de dólares) contra Meta Platforms Ireland Limited.
La resolución determina que la corporación tecnológica accedió de manera sistemática a fotografías, vídeos y metadatos almacenados en los teléfonos móviles de unos 20 millones de usuarios de dispositivos Android a través de la aplicación de Facebook, sin haber recabado su consentimiento específico ni haberles informado adecuadamente sobre dicho tratamiento.
Según detalló el organismo regulador en su comunicado oficial, la infracción se origina en una herramienta introducida en 2023 bajo la denominación "Obtener sugerencias de la galería mientras navegas por Facebook". Dicha funcionalidad escaneaba los archivos multimedia guardados localmente en los teléfonos inteligentes para proponer contenidos que los usuarios pudieran compartir en la red social, operando bajo una configuración activada por defecto.
Una investigación de más de un año y vulneración de la privacidad
El expediente sancionador tuvo su origen en julio de 2025 a raíz de una denuncia presentada por el Centro de Protección de los Consumidores y Usuarios de Bolzano, en el norte de Italia, y se sustentó en auditorías técnicas especializadas. Los peritos del regulador comprobaron que Facebook empleaba un único permiso genérico de acceso a la galería ("habilitar otras funciones"), válido de forma indiscriminada para toda la plataforma, sin especificar con claridad que dicha autorización habilitaba el acceso continuo al archivo fotográfico privado del dispositivo.
Para la autoridad italiana, este mecanismo vulnera directamente el artículo 122 del Código italiano de Privacidad (norma que transpone la directiva europea ePrivacy) al comprometer la inviolabilidad de los terminales electrónicos como parte de la esfera privada de los ciudadanos. Al cuantificar la multa, que representa cerca del 0,47% de la facturación global anual del grupo, el organismo ponderó la magnitud de los afectados, la prolongada duración de la práctica, los antecedentes sancionadores de la empresa desde 2019 y la escasa colaboración demostrada durante las pesquisas.
Plazo de 60 días para desactivar la función y advertencia sobre IA
Como parte de las medidas correctivas vinculantes, el regulador italiano otorgó a Meta un plazo perentorio de 60 días para desactivar por defecto la función cuestionada y rediseñar sus protocolos de solicitud de permisos, exigiendo el consentimiento expreso e independiente de cada usuario.
Asimismo, la autoridad precisó que el procedimiento concluido este sábado no evaluó el eventual empleo de dichas fotografías y vídeos para el entrenamiento de modelos de inteligencia artificial (extremo que la empresa tecnológica ha negado), aunque se reservó expresamente la facultad de abrir una investigación separada respecto a una nueva funcionalidad lanzada en 2026 que permite procesar en la nube el contenido de las galerías personales.
(Con información de Reuters y DW)
